https://blog.qife122.com/tags/%E8%84%9A%E6%9C%AC%E6%89%A7%E8%A1%8C/ Recent content in 脚本执行 on 办公AI智能小助手 Hugo zh-cn qife Fri, 02 Jan 2026 05:54:57 +0800 https://blog.qife122.com/p/%E6%8F%AD%E9%9C%B2powershell%E4%B8%AD%E7%9A%84curl%E5%88%AB%E5%90%8D%E6%84%8F%E5%A4%96%E6%89%A7%E8%A1%8Cjavascript%E7%9A%84%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9/ Fri, 02 Jan 2026 05:54:57 +0800 https://blog.qife122.com/p/%E6%8F%AD%E9%9C%B2powershell%E4%B8%AD%E7%9A%84curl%E5%88%AB%E5%90%8D%E6%84%8F%E5%A4%96%E6%89%A7%E8%A1%8Cjavascript%E7%9A%84%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9/ <h1 id="报告-3442024---在powershell中本不应执行javascript时却执行了">报告 #3442024 - 在PowerShell中本不应执行JavaScript时却执行了</h1> <p><strong>时间线</strong> <strong>lim_e</strong> 向 curl 项目提交了一份报告。 <em>10 小时前</em></p> <hr> <p><strong>lim_e 提交的报告内容：</strong> 在Windows上，如果我在PowerShell中运行curl命令请求一个本应返回 <code>&lt;script&gt;alert(1)&lt;/script&gt;</code> 的脚本，脚本会被执行，而本不应该如此。 我没有使用AI来发现或报告此漏洞。</p> https://blog.qife122.com/p/%E6%B5%8F%E8%A7%88%E5%99%A8%E4%B8%AD%E7%9A%84%E5%B9%BD%E7%81%B5%E8%B7%A8%E9%A1%B5%E9%9D%A2%E8%84%9A%E6%9C%AC%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E6%8F%AD%E7%A7%98/ Fri, 12 Sep 2025 17:03:35 +0800 https://blog.qife122.com/p/%E6%B5%8F%E8%A7%88%E5%99%A8%E4%B8%AD%E7%9A%84%E5%B9%BD%E7%81%B5%E8%B7%A8%E9%A1%B5%E9%9D%A2%E8%84%9A%E6%9C%AC%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E6%8F%AD%E7%A7%98/ <p>当我还是个孩子时，每周都会做噩梦。至今我仍清晰地记得一些梦境，尤其是那些涉及幽灵的梦。不是电影里常见的幽灵，而是看不见、只能听到和感受到的存在。为什么我会如此恐惧，甚至至今&quot;清晰&quot;记得？因为在那些噩梦中，我产生了一种拥有控制权的错觉，却始终无法逃离那些&quot;实体&quot;。即使醒来数小时后，我仍感到绝望。</p>